Vorheriges Thema Nächstes Thema

One Identity Konfiguration

Single Sign-On

Da die Anzahl der in einer Organisation verwendeten Unternehmensanwendungen täglich zunimmt, fällt es Benutzern schwer, den Überblick über die Authentifizierungsdaten der verschiedenen Anwendungen zu behalten. Dies kann zu Passwortermüdung führen, weshalb Benutzer möglicherweise schwache Passwörter erstellen. Außerdem ist bei jeder Anmeldung eines Benutzers bei einer Anwendung eine Gelegenheit für Hacker gegeben, ihre Anmeldedaten durch Cyberangriffe wie Phishing zu kompromittieren. Wenn Single Sign-On konfiguriert ist, müssen sich Benutzer nur einmal beim Identity Provider anmelden und können dann auf andere Anwendungen zugreifen, ohne sich erneut anmelden zu müssen. Dies reduziert die Anzahl der Anmeldungen und der zu merkenden Zugangsdaten.

Enterprise Single Sign-On:

ADSelfService Plus' Single Sign-On Funktion ermöglicht es Benutzern, sich bei ADSelfService Plus anzumelden und anschließend auf Unternehmensanwendungen zuzugreifen, die das SAML- oder OAuth/OIDC-Protokoll verwenden, ohne sich erneut anmelden zu müssen. Dies reduziert den Aufwand, mehrere Kontozugangsdaten verwalten zu müssen, und hilft Benutzern, eine Identität über mehrere Unternehmensanwendungen hinweg beizubehalten. Organisationen können Single Sign-On sogar für ihre internen oder benutzerdefinierten Anwendungen aktivieren, die vom SAML- und OAuth/OIDC-Protokoll unterstützt werden. Wie man Enterprise Single Sign-On in ADSelfService Plus konfiguriert, erfahren Sie hier: Hier klicken.

NTLM-basierte SSO-Authentifizierung:

NTLM-Authentifizierung: Sobald die NTLM-basierte SSO-Authentifizierung aktiviert ist, können sich Benutzer an ihrem Windows-Gerät anmelden und automatisch ohne erneute Anmeldung auf das ADSelfService Plus-Portal zugreifen. Dies reduziert die Anzahl der vom Benutzer durchgeführten Anmeldungen. Wie man die NTLM-basierte SSO-Authentifizierung in ADSelfService Plus konfiguriert, erfahren Sie hier: Hier klicken.

Plattformübergreifende Passwortsynchronisation

Wenn Benutzer für mehrere Unternehmensanwendungen separate Passwörter verwalten müssen, steigt die Wahrscheinlichkeit, dass sie ihre Passwörter vergessen und den Helpdesk für eine Passwortzurücksetzung kontaktieren. Die Passwortsynchronisations- Funktion in ADSelfService Plus ermöglicht es Benutzern, ihr Domänenkonto-Passwort mit ihren Benutzerkonten in integrierten Unternehmensanwendungen zu synchronisieren. Jede native Passwortänderung (Passwortänderung über die Ctrl+Alt+Del-Option in Windows und Passwortzurücksetzungen über die Active Directory Users and Computers (ADUC)-Konsole) kann ebenfalls synchronisiert werden, wenn der Password Sync Agent installiert ist. Weitere Informationen zur Konfiguration der Passwortsynchronisation erhalten Sie hier: Hier klicken.

Vorheriges Thema Nächstes Thema